DevOpsOrbit

Подключайтесь https://www.youtube.com/live/McISipEuznw

❗️Claude сливает данные с компьютеров: в версии 2.1.313 нашли опасную уязвимость — через нее хакеры могут вытащить любые данные Быстрый фикс, если используете Claude в VS Code: • Отключите комп от интернета • Удалите расширение Claude Code на VS Code • Заблокируйте на роутере или в защитнике адрес 134.209.82.225 • Закройте SSH-сервер Get-Service sshd, если открыт • Завершите процессы туннеля: Stop-Process -Id <PID> -Force • Удалите задачу: schtasks /delete /tn SysMon /f • Удалите sysmon.cmd из автозагрузки • Смените все важные API-ключи, токены, пароли, кодовые фразы и т.д Распространите среди вайбокодеров

❗️Binance рассказали, как их взломали — виновата оказалась не северокорейская шпионка, а... вайбкодинг и неудачное собеседование Хакеры готовились к атаке целых пять месяцев: • Июнь: DevOps-инженер Binance решил установить популярную у вайбкодеров тулзу — нажал на первую ссылку в Google и случайно скачал подменный установщик Homebrew, словив вирус. Система безопасности среагировала, но хакеры уже узнали имена инженеров, которые отвечают за кошельки; • Сентябрь: инженера из этого списка пригласили на фальшивое собеседование с обязательным требованием: выполнить тестовое. На GitHub в репо с заданием лежал вредонос, который прошел мимо антивируса незамеченным • 20 октября: через заражённый ПК инженера (он не прошел собес) хакеры начали получать доступ к компьютерам других коллег и до токенов, которые позволяли управлять кошельками • 29 октября: начало атаки — хакеры захватили сервис подписи транзакций и приступили к выкачке крипты. Всего ушло 18 270 BTC, 233 млн XRP и почти миллион SOL Отмечается, что целиком винить службу безопасности Binance не стоит: за 2026 год они отразили 57 атак от предполагаемых северокорейских хакеров. Но споткнулись на 58